Uuntergasse43 2020-05-21 11:53:27#1Horrido! 这里有没有恰好有人熟悉当前的Sophos XG？特别是XG 115/125。我想知道这些设备是否可以像普通路由器一样使用，比如Ubiquiti USG。我对USG不太看好，而XG甚至还有集成的DSL调制解调器模块。Merci
Horrido! 这里有没有恰好有人熟悉当前的Sophos XG？特别是XG 115/125。我想知道这些设备是否可以像普通路由器一样使用，比如Ubiquiti USG。我对USG不太看好，而XG甚至还有集成的DSL调制解调器模块。Merci
Kknalltüte 2020-05-21 14:33:24#4 .... 我理解正确吗，我除了设备外，还需要每年购买扩展保护功能的许可？ 是的！ 这总额度相当可观。你打算自己管理？你是IT领域出身还是对这方面有深入了解？ 那么这无疑是保护网络（额外）安全的众多方法之一。 或者你也可以安装pfsense之类的。那样没有许可费用，但深度包检测（DPI）的管理会更复杂…… （如果用pfsense，当然应该二手买Sophos，大约100到150欧元） 以为这样就可以省去终端保护是错误的，不过你肯定清楚这一点……
.... 我理解正确吗，我除了设备外，还需要每年购买扩展保护功能的许可？ 是的！ 这总额度相当可观。你打算自己管理？你是IT领域出身还是对这方面有深入了解？ 那么这无疑是保护网络（额外）安全的众多方法之一。 或者你也可以安装pfsense之类的。那样没有许可费用，但深度包检测（DPI）的管理会更复杂…… （如果用pfsense，当然应该二手买Sophos，大约100到150欧元） 以为这样就可以省去终端保护是错误的，不过你肯定清楚这一点……
Uuntergasse43 2020-05-21 14:56:31#5Endpoint 是另一个话题。我只把 XG 视为一个巧妙的方案，将防火墙、杀毒、VPN 和高效路由整合在一起。但是我认为，持续的费用对于技术熟悉的家庭来说并不完全值得。
Rrick2018 2020-05-21 16:26:08#6费用真的不合理。USG上的防火墙相当麻烦。DPI和IPS总比没有好。你想打开多少端口？在家里通常变化不大……VLAN之间的防火墙规则也相当简单配置。我们这边外部流量会通过VPN。替代方案是pfsense。
费用真的不合理。USG上的防火墙相当麻烦。DPI和IPS总比没有好。你想打开多少端口？在家里通常变化不大……VLAN之间的防火墙规则也相当简单配置。我们这边外部流量会通过VPN。替代方案是pfsense。